AssppWeb 是一个基于 Web 的开源工具,旨在帮助用户在 App Store 之外获取并安装 iOS 应用(IPA 文件)。该项目由开发者 Lakr233 发起,其核心功能包括:使用 Apple ID 进行身份验证、搜索应用、获取应用许可,以及将 IPA 文件直接安装到 iOS 设备上。
该项目的最大亮点在于其零信任架构(Zero-Trust Architecture)。在设计上,服务器端完全无法接触到用户的 Apple 凭据。所有的 Apple API 通信均通过 WebAssembly 技术在用户的浏览器本地完成,服务器仅充当加密流量的盲中转站(基于 Wisp 协议)并负责从公共 CDN 下载内容并编译 IPA。
在部署方面,AssppWeb 支持通过 Cloudflare Workers(需付费版以支持容器)一键部署,也支持使用 Docker Compose 进行私有化部署。由于 iOS 安装机制的要求,部署环境必须配置 HTTPS 逆向代理及有效的 TLS 证书。
安全性上,开发者特别强调:目前没有官方运行的公共实例,用户应警惕第三方公共实例可能存在的风险(如前端代码被篡改以窃取凭据),强烈建议用户自行托管。此外,由于 IPA 文件体积较大,建议开启 CDN 防护以应对潜在的流量压力。